ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей (далее — «Пользователь», «Субъект») веб-сервиса и мобильного приложения AQUA CRM, доступных по адресам aquacrm.kz, aquacrm.app и в магазинах приложений App Store и Google Play (далее — «Сервис»).

1.2. Собственником и оператором персональных данных Пользователей является ИП «АЛДАНАЗАР» (ИИН: 980628300077, ОКЭД: 62011), Республика Казахстан, г. Алматы (далее — «Оператор»).

1.3. Политика разработана в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
• Законом Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи»;
• Законом Республики Казахстан от 26 июля 2016 года № 11-VI «О платежах и платёжных системах»;
• Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.

1.4. Сбор и обработка персональных данных осуществляются на основании согласия Пользователя, которое он даёт в электронной форме путём проставления отметки (чекбокса) при регистрации в Сервисе. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

1.5. Оператор вправе вносить изменения в Политику. О существенных изменениях Пользователь уведомляется не менее чем за 15 (пятнадцать) календарных дней через личный кабинет и/или по электронной почте. Актуальная редакция всегда доступна по адресу https://aquacrm.app/ru/policy.

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Собственник базы, содержащей персональные данные — лицо, реализующее право владения, пользования и распоряжения базой.

Третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.

3.1. Данные, предоставляемые Пользователем при регистрации и использовании учётной записи:

• Фамилия, имя, отчество (при наличии);
• Номер мобильного телефона;
• Адрес электронной почты (при указании);
• Наименование организации (автомойки), её адрес, БИН/ИИН (при выставлении счёта);
• Город/регион присутствия.

3.2. Данные, формируемые автоматически при использовании Сервиса:

• IP-адрес, тип и версия браузера и операционной системы, модель устройства;
• Идентификаторы устройства и токены push-уведомлений (для мобильного приложения);
• Дата, время и длительность сессий, журналы действий в Сервисе;
• Файлы cookie и аналогичные технологии;
• Сведения о подписке и платежах (дата, сумма, статус; реквизиты платёжных карт не хранятся).
• Запись о согласии на автоматическое продление подписки при подключении на сайте: дата, время, IP-адрес, выбранный тариф и срок.

3.3. Данные, которые Пользователь вносит в Сервис в ходе работы автомойки:

• Сведения о клиентах автомойки (имя, номер телефона, марка и модель автомобиля, государственный регистрационный номер, история заказов);
• Сведения о сотрудниках автомойки (ФИО, контактные данные, данные о сменах и начислениях);
• Фотографии автомобилей и иные файлы, загружаемые Пользователем;
• Данные о заказах, услугах, расчётах и кассовых операциях.

3.4. Данные модуля распознавания (Vision) — при его подключении:

• Фото- и видеоизображения автомобилей с камер, установленных на автомойке Пользователя;
• Распознанные государственные регистрационные номера, марка и цвет автомобиля, время въезда и выезда.

3.5. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, сведения о судимости).

3.6. Оператор не обрабатывает биометрические персональные данные. Модуль Vision не предназначен для распознавания и идентификации людей; изображения людей, случайно попавших в кадр, не используются для их идентификации.

4.1. В отношении данных, указанных в п. 3.3 и п. 3.4, собственником и оператором персональных данных является Пользователь (владелец автомойки). Оператор выступает третьим лицом, обрабатывающим такие данные по поручению Пользователя и исключительно для оказания услуг Сервиса.

4.2. Пользователь гарантирует, что получил согласие своих клиентов и сотрудников на сбор и обработку их персональных данных, в том числе на их обработку с использованием Сервиса, а также уведомил их о ведении видеонаблюдения на территории автомойки (при использовании модуля Vision).

4.3. Оператор не использует данные клиентов и сотрудников Пользователя в собственных целях, не передаёт их третьим лицам, кроме случаев, предусмотренных разделом 8, и не связывается с клиентами Пользователя от своего имени.

4.4. Оператор вправе использовать сведения из Сервиса в обезличенном и агрегированном виде (без возможности определить конкретное лицо или автомойку) для статистики и улучшения Сервиса.

5.1. Оператор обрабатывает персональные данные Пользователей в целях:

• Регистрации и аутентификации в Сервисе;
• Предоставления доступа к функционалу Сервиса;
• Оформления, продления и учёта подписки, приёма платежей;
• Подтверждения согласия Пользователя на автоматическое списание и направления напоминаний о списании в WhatsApp;
• Технической поддержки и обратной связи;
• Направления системных и транзакционных уведомлений;
• Улучшения качества Сервиса и анализа его использования в обезличенном виде;
• Исполнения обязательств по Публичной оферте и требований законодательства Республики Казахстан.

5.2. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.

5.3. Рекламные и маркетинговые рассылки направляются только с отдельного согласия Пользователя. Пользователь может отказаться от них в любой момент.

6.1. Обработка осуществляется на основании: согласия Субъекта; необходимости исполнения Публичной оферты; исполнения требований законодательства Республики Казахстан; иных оснований, предусмотренных Законом РК «О персональных данных и их защите».

6.2. Пользователь вправе отозвать согласие, за исключением случаев, когда отзыв противоречит законодательству или обработка необходима для исполнения обязательств, которые не исполнены. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

7.1. Персональные данные хранятся в базах данных, размещённых на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями п. 2 статьи 12 Закона РК «О персональных данных и их защите» (подтвердить, что серверы и резервные копии находятся в РК; указать провайдера).

7.2. Сроки хранения:

• Данные учётной записи и данные, внесённые Пользователем в Сервис, — в течение срока действия учётной записи и далее в течение 60 (шестидесяти) календарных дней после её удаления или прекращения подписки (для возможности восстановления и выгрузки);
• Сведения о платежах и первичные учётные документы — в течение 5 (пяти) лет, как того требует налоговое законодательство Республики Казахстан;
• Технические журналы — не более 12 (двенадцати) месяцев.

7.3. По истечении сроков хранения, а также при отзыве согласия (если отсутствуют иные законные основания) персональные данные уничтожаются или обезличиваются.

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях.

8.2. Передача допускается в объёме, необходимом для оказания услуг, следующим лицам:

• ТОО «PayLink.kz» (БИН: 230740018193) — для проведения платёжных операций;
• Apple Inc. и Google LLC — при покупках и уведомлениях в мобильном приложении;
• Хостинг-провайдеру и поставщикам облачной инфраструктуры (указать провайдера);
• Поставщику push-уведомлений (Google Firebase Cloud Messaging);
• Сервисам веб-аналитики (Google Analytics, Google Firebase, Яндекс.Метрика);
• Государственным органам Республики Казахстан — по законному запросу;
• Иным лицам — с согласия Пользователя.

8.3. С лицами, обрабатывающими данные по поручению Оператора, заключаются договоры, обязывающие соблюдать конфиденциальность и меры защиты.

8.4. Трансграничная передача данных (например, технических данных устройства в Apple, Google и сервисы аналитики) осуществляется в соответствии со статьёй 16 Закона РК «О персональных данных и их защите» при условии обеспечения защиты персональных данных принимающей стороной либо с согласия Субъекта.

9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая:

• Шифрование передаваемых данных (TLS);
• Разграничение прав доступа и двухфакторную аутентификацию для административного доступа;
• Межсетевое экранирование и мониторинг доступа;
• Регулярное резервное копирование;
• Своевременное обновление программного обеспечения;
• Ограничение круга лиц, имеющих доступ к персональным данным, и их инструктаж.

9.2. Реквизиты платёжных карт не хранятся на серверах Оператора. Операции с картами обрабатываются ТОО «PayLink.kz» в соответствии со стандартом PCI DSS.

10.1. Пользователь имеет право:

• Знать о наличии у Оператора своих персональных данных и получать информацию об их обработке;
• Требовать изменения и дополнения своих персональных данных;
• Требовать блокирования персональных данных при нарушении условий их обработки;
• Требовать уничтожения персональных данных, обработка которых ведётся с нарушением законодательства;
• Отозвать согласие на обработку персональных данных;
• Удалить свою учётную запись — в настройках мобильного приложения или веб-версии Сервиса либо по запросу в службу поддержки;
• Получить информацию о третьих лицах, которым передавались его данные;
• Обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

10.2. Запросы направляются на электронную почту support@aquacrm.app, по телефону / WhatsApp +7 705 904 95 54 или через форму обратной связи в личном кабинете.

10.3. Оператор рассматривает запрос в сроки, установленные Законом РК «О персональных данных и их защите».

10.4. Клиенты и сотрудники автомойки по вопросам своих данных обращаются к соответствующему Пользователю (владельцу автомойки). Оператор содействует Пользователю в исполнении таких запросов.

11.1. Сайт aquacrm.app использует файлы cookie и похожие технологии (localStorage, sessionStorage).

11.2. Обязательные: выбор в баннере cookie (хранится в браузере, пока Пользователь его не изменит или не очистит данные сайта) и данные незавершённого подключения (номер заявки, выбранный тариф) — хранятся только в браузере до закрытия вкладки. Без них сайт и подключение не работают.

11.3. Аналитические: Google Analytics 4 и Яндекс.Метрика (в том числе Вебвизор) — обезличенная статистика посещений и воронки подключения. Их можно отключить кнопкой «Только необходимые» в баннере или в любой момент по ссылке «Настройки cookie» внизу страницы.

11.4. Метки рекламных кампаний (UTM) и источник перехода передаются Оператору при подключении вне зависимости от выбора в баннере — они нужны для оказания услуги (учёт заявки).

11.5. Пользователь может также управлять cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу Сервиса.

12.1. При нарушении безопасности персональных данных (утечка, несанкционированный доступ, утрата) Оператор:

• Незамедлительно принимает меры по локализации и устранению инцидента;
• Уведомляет уполномоченный орган в сфере защиты персональных данных в порядке и сроки, установленные законодательством;
• Уведомляет затронутых Субъектов (Пользователей) в порядке, установленном законодательством;
• Проводит внутреннее расследование и принимает меры по предотвращению повторения.

13.1. Сервис предназначен для использования в предпринимательской деятельности и не предназначен для лиц младше 18 (восемнадцати) лет.

13.2. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При обнаружении таких данных они удаляются.

14.1. Политика вступает в силу с момента размещения на сайте Сервиса и действует до замены новой редакцией.

14.2. Споры разрешаются путём переговоров, а при недостижении согласия — в судах Республики Казахстан по месту нахождения Оператора, если иная подсудность не установлена законодательством.

14.3. Политика применяется ко всем доменам и поддоменам Сервиса (aquacrm.kz, aquacrm.app, v2.aquacrm.kz и др.) и к мобильному приложению AquaCRM.